防毒墙使用实例.pptVIP

北京瑞星信息技术有限公司 北京瑞星信息技术有限公司 防毒墙高级使用实例 H 北京瑞星信息技术有限公司 北京瑞星信息技术有限公司 目 录 保护企业内网上网安全同时，保护重点服务器 1 2 3 建立企业外来人员上网区域隔离不安全终端 控制未知病毒网内爆发 4 6 5 避免终端重新安装系统后仍反复感染病毒 控制U盘病毒传播 阻止ARP病毒传播防止木马入侵 北京瑞星信息技术有限公司 5 服务器是否经常宕机？ 服务器是否经常重装系统？ 服务器是否经常受到病毒侵袭而备份数据？ 涉密服务器是否害怕数据泄漏？ 网站服务器是否害怕被黑？ H 北京瑞星信息技术有限公司 使用防毒墙，同时串接在网络出口处及接在重点服务器前，实现一机多用。保护企业上网同时，保护服务器不受病毒入侵。 H 北京瑞星信息技术有限公司 使用两对防毒墙端口，一对串接在网络出口处，另一对串接在接重点服务器前 部署方式： 使用方法： 达到效果： 在防毒墙中设置多条链路杀毒，开启入侵防御，开启防SQL注入攻击保护 实现防毒墙多用，在保护企业上网同时保护服务器不受病毒入侵。 北京瑞星信息技术有限公司 目 录 保护企业内网上网安全同时，保护重点服务器 1 2 3 建立企业外来人员上网区域隔离不安全终端 阻止ARP病毒传播防止木马入侵 控制未知病毒网内爆发 4 6 5 避免终端重新安装系统后仍反复感染病毒 控制U盘病毒传播 北京瑞星信息技术有限公司 5 是否感染过ARP病毒？ 是否担心感染ARP病毒？ 传统防御措施真的能防止ARP病毒传播吗？ ARP病毒会造成何种危害？ H 北京瑞星信息技术有限公司 ARP病毒传播方式一：通过互联网方式，内部计算机会下载具有ARP欺骗性质的病毒体文件。 ARP病毒传播方式二：通过欺骗网关的形式将内部计算机请求的正常页面中嵌入含有木马的URL，当内部计算机访问互联网时，会自动打开含有木马的页面，木马会通过Windows系统漏洞进入终端计算机。 H 北京瑞星信息技术有限公司 防毒墙部署在企业网络出口处 部署方式： 使用方法： 达到效果： 在防毒墙设置中开启相应端口杀毒 阻断客户端上网下载ARP病毒体文件。 防止企业内部计算机因感染具有ARP欺骗性质的病毒访问互联网时自动链接到含有木马的URL上，并且阻止这些木马通过终端的系统漏洞进入企业内部网络。 北京瑞星信息技术有限公司 目 录 保护企业内网上网安全同时，保护重点服务器 1 2 3 建立企业外来人员上网区域隔离不安全终端 控制未知病毒网内爆发 4 6 5 避免终端重新安装系统后仍反复感染病毒 控制U盘病毒传播 阻止ARP病毒传播防止木马入侵 北京瑞星信息技术有限公司 5 内网是否存在未知病毒？ 未知病毒爆发时能够有效控制住吗？ 还在无奈的等待防病毒软件的更新吗？ H 北京瑞星信息技术有限公司 当未知病毒爆发后，即使没有及时更新病毒库版本，防毒墙也能通过控制文件的传输，第一时间禁止此类型病毒文件通过防毒墙进行传播。 H 北京瑞星信息技术有限公司 部署在企业网络出口处 下属公司与总公司网络之间 部门之间 重点服务器之前 部署方式： 使用方法： 达到效果： 在防毒墙中对未知病毒类型文件进行传输控制。如：1.exe 防止未知病毒通过互联网进一步进入在企业内部或者区域间传播 北京瑞星信息技术有限公司 目 录 保护企业内网上网安全同时，保护重点服务器 1 2 3 建立企业外来人员上网区域隔离不安全终端 控制未知病毒网内爆发 4 6 5 避免终端重新安装系统后仍反复感染病毒 控制U盘病毒传播 阻止ARP病毒传播防止木马入侵 北京瑞星信息技术有限公司 5 外来人员上网是否受控？ 内网足够安全为何病毒仍泛滥？ 考虑过手机上网影响内网安全吗？ 外来人员真的可信任吗？ H 北京瑞星信息技术有限公司 当外来人员在企业内网进行访问互联网时由于可能没有安装杀毒软件或者杀毒软件过期甚至本身计算机中含有病毒时。如果访问企业内部资源或者服务器企业就会导致病毒的传播 H 北京瑞星信息技术有限公司 使用防毒墙隔离开外来人员上网的终端与本地上网计算机或服务器。如将会议室等区域网络出口接入防毒墙 部署方式： 使用方法： 达到效果： 防毒墙中开启杀毒策略、入侵防御策略 防止外来人员计算机中含有病毒，木马传入内网，感染内网服务器 北京瑞星信息技术有限公司 目 录 保护企业内网上网安全同时，保护重点服务器 1 2 3 建立企业外来人员上网区域隔离不安全终端 控制未知病毒网内爆发 4 6 5 避免终端重新安装系统后仍反复感染病毒 控制U盘病毒传播 阻止ARP病毒传播防止木马入侵 北京瑞星信息技术有限公司 5 内网是否控制U盘使用？ 控制U盘使用后有多少员工在抱怨？ 控制